När maskerade tjuvar rånade banker förr behövde de snabba bilar och laddade vapen. I dag sker de största rånen i total tystnad. Gärningsmännen sitter tusentals mil bort och behöver inte ens svettas.
I slutet av oktober förlorade kryptovalutabörsen Binance 6,36 miljarder US-dollar på bara 20 minuter. Det är det största digitala rånet som någonsin registrerats. FBI och analytiker vid TRM Labs pekade snabbt ut Nordkorea och landets hackarenhet TraderTraitor.
Andra analysföretag, som Chainalysis och Elliptic, stödde detta påstående. Pyongyang förnekar regelbundet att landet bedriver statsstödd cyberkrigföring. Ändå har myndigheter kopplat nordkoreanska hackare till tidigare stölder på enorma belopp, däribland en attack mot Bybit på 1,5 miljarder US-dollar år 2025, enligt The Conversation.
Dessa digitala räder sker inte av en slump. Landet började lägga grunden för sin tekniska infrastruktur redan på 1980-talet. Flera år senare gjorde landets ledning dataundervisning obligatorisk för alla yngre elever.
Uppfostrade för att knäcka koder
Regimen identifierar begåvade barn i tidig ålder. Elever med fallenhet för matematik och naturvetenskap får specialutbildning vid elitskolor i huvudstaden. Därifrån går de vidare till universitetsutbildningar med koppling till militären.
Rapporter från 2024 tyder på att Nordkorea hade utbildat omkring 8 400 cyberspecialister. De tidiga operationerna fokuserade på att skapa kaos. DarkSeoul-attacken 2013 och det globala WannaCry-viruset 2017 syftade till att slå ut system och sprida rädsla bland allmänheten.
Nu har uppdraget skiftat mot ren ekonomisk vinning. Årtionden av hårda internationella sanktioner har tömt landet på resurser och gjort ledningen desperat efter pengar. Hackarna försöker fylla det ekonomiska tomrummet.
Finansierar en nukleär framtid
År 2024 stod digitala operationer för cirka 50 procent av den utländska valuta som flödade in i Nordkorea, enligt uppskattningar från en FN-expertpanel. Mycket står på spel. En anonym panelmedlem uppgav att de stulna pengarna finansierar ”40 procent av programmen för massförstörelsevapen” i landet.
Att stoppa dessa attacker är fortfarande extremt svårt. Utredare har svårt att spåra stulna medel över nationsgränserna. Brottsbekämpande myndigheter kan inte utan uttryckligt tillstånd gå in i en annan jurisdiktion för att beslagta servrar eller kräva tillgång till data.
Regeringar och privata företag försöker förbättra informationsutbytet. De vill förhindra att nordkoreanska IT-arbetare använder falska identiteter för att infiltrera känsliga finansiella nätverk. Men tills det globala försvaret förbättras kommer de digitala miljardkupperna sannolikt att fortsätta.